Pengungkapan keamanan Strapi Users-Permissions
Strapi mengungkap CVE-2023-22621 pada templat surel plugin bawaan Users-Permissions sebelum 4.5.6. Kelemahan terpisah dapat memungkinkan eksploitasi tanpa autentikasi melalui pembajakan akun.
Sumber ↗Model: CMS headless sumber terbuka.
Frontend khusus dan konten multikanal.
| Model | CMS headless sumber terbuka |
|---|---|
| Konten | API konten REST dan GraphQL |
| Akses | Kontrol akses berbasis peran bawaan |
| Cocok untuk | Frontend khusus dan konten multikanal. |
| Sebelum memilih | Content-type Builder hanya tersedia di lingkungan pengembangan. |
| Harga dan paket | Lisensi gratis; hosting dibayar terpisah Situs resmi ↗ |
| Sumber | docs.strapi.io ↗ docs.strapi.io ↗ |

21 Okt 2026
Lisensi gratis; hosting dibayar terpisah
| Strapi Cloud Starter per project | USD 35 / bulan |
|---|
Hanya lisensi perangkat lunak; hosting dan operasional berbiaya terpisah.
Harga dan paket ↗| pasar | Situs aktif |
|---|---|
| 🇺🇸 Amerika Serikat | 2.640 |
| 🇷🇺 Rusia | 367 |
| 🇫🇷 Prancis | 207 |
| 🇮🇳 India | 200 |
| 🇩🇪 Jerman | 199 |
| 🇬🇧 Inggris Raya | 142 |
| 🇳🇱 Belanda | 106 |
| 🇵🇱 Polandia | 103 |
| 🇨🇿 Ceko | 94 |
| 🇮🇹 Italia | 91 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Sumber ↗
| Nama platform | Strapi |
|---|---|
| pasar | Prancis |
| Pendiri | Pierre Burgy, Aurélien Georget, Jim Laurie |
Strapi mengungkap CVE-2023-22621 pada templat surel plugin bawaan Users-Permissions sebelum 4.5.6. Kelemahan terpisah dapat memungkinkan eksploitasi tanpa autentikasi melalui pembajakan akun.
Sumber ↗Content-type Builder hanya tersedia di lingkungan pengembangan.
Daftar praktis AndaKonten: Tipe konten terstruktur dan entri tertaut.
Detail terverifikasi: Editor Studio dan backend Content Lake.
Detail terverifikasi: Bagian halaman yang dapat digunakan ulang disebut slices.
Detail terverifikasi: Manajemen konten headless untuk tim digital.